Milyonlarca iPhone Kullanıcısı Tehlikede: DarkSword Açığı
Lookout, iPhone kullanıcılarını hedef alan DarkSword açığını tespit etti. Kripto cüzdanları ve kişisel veriler büyük tehdit altında.
Mobil güvenlik alanında önde gelen şirketlerden biri olan Lookout, iPhone kullanıcılarını tehdit eden yeni bir güvenlik açığı olan DarkSword’u tespit etti. Bu açığın, iOS cihazlarını hedef alarak kullanıcıların kripto cüzdanlarını ve kişisel bilgilerini hızla çaldığı bildirilmektedir.
Yapay zeka destekli bu tehdit, siber suçluların finansal kazanç sağlamak amacıyla mobil cihazları nasıl hedef aldığını gözler önüne seriyor. Araştırmalar, DarkSword’un iOS 18.4 ile 18.6.2 arasındaki sürümleri kullanan akıllı telefonları doğrudan hedef aldığını ortaya koyuyor.
“Vur-kaç” taktiğiyle çalışan bu zararlı yazılım, kripto para cüzdanları ve hassas kimlik bilgileri gibi verileri saniyeler içinde sızdırdıktan sonra izini kaybettirerek tespit edilmemek için önlemler alıyor. Google ve iVerify iş birliğiyle gerçekleştirilen incelemeler, bu tehlikeli operasyonun muhtemelen Rusya merkezli UNC6353 altyapısına dayandığını gösteriyor.
DarkSword, gelişmiş veri sızdırma modülleri sayesinde, kurbanın haberi olmadan ve geleneksel güvenlik önlemlerine yakalanmadan tüm verileri ele geçirebiliyor. iOS güvenlik duvarını aşmak için Safari tarayıcısı ve WebGPU sistemlerindeki mevcut açıklardan yararlanıyor. Cihaza yerleştikten sonra iCloud dosyalarından mesajlaşma uygulamalarına, konum geçmişinden Wi-Fi parolalarına kadar geniş bir yelpazede verilere hızlıca erişim sağlıyor.
Uzmanlar, mobil cihazların artık kurumsal veriler ve finansal varlıklar için ana kontrol merkezi haline gelmesiyle birlikte risklerin ciddi oranda arttığına dikkat çekiyor. Gelişmiş mobil kötü amaçlı yazılımların yalnızca casusluk amacıyla değil, doğrudan para çalma amacıyla da kullanıldığı vurgulanıyor.
Bu yeni nesil mobil saldırılar, kullanıcı etkileşimine neredeyse hiç ihtiyaç duymadan sessizce gerçekleşiyor. Lookout uzmanları, bu tür yıkıcı saldırılardan korunmak için tüm kullanıcıların ve kurumların cihazlarını acilen desteklenen en güncel iOS sürümüne (18.7.3 veya 26.3 ve üzeri) güncellemelerini tavsiye ediyor.
